绿盟科技技术博客

2015全年DDoS威胁报告

2016-04-06绿盟科技2015全年DDoS威胁报告, DDoS, DDoS威胁报告, ddos报告, ddos防护, DDoS防护技术, 中国电信, 威胁报告, 绿盟科技

日前，绿盟科技联合中国电信云堤发布《2015全年DDoS威胁报告》，报告总结及分析了2015全年DDoS攻击发展态势，并就DDoS防护生态环境给出了相关建议，其中DDoS防护策略、方案及技术手段，可以帮助各组织及机构持续改善自己的DDoS防护技术及体系。

Requests 接口自动化测试介绍

2016-04-05罗淑芬Requests 接口, webservice接口, 接口测试, 接口自动化, 接口自动化测试, 系统交互

接口测试其实比UI自动化测试要有价值，而且投入也不是很高，维护成本也低很多，本文主要介绍几种常见的接口如何进行自动化测试，重点是get request和post request。

“惊天发现”新型针对路由器的Linux BOT或将波及其它IOT设备

2016-04-01李东宏BOT, ESET报道, IOT设备, KTN-Remastered, mips架构, Remaiten, 嵌入式设备, 远程控制后门, 针对路由器的Linux BOT

发布事件：2016年4月01日

据ESET报道，最近发现了一种新的针对嵌入式设备的BOT，通过分析将其恶意行为定义为Linux / Remaiten(一种可以通过互联网指令进行远程控制的后门服务)。到目前为止，已经发现了三个版本，分别是2.0,2.1和2.2。相比之前的样本，它具有一些改进，并提供了一些新的功能。根据代码中的线索，作者将这个新的恶意软件命名为“KTN-Remastered” 或者 “KTN-RM”。

NGTP解决方案之“多兵种快速反应小组”

2016-04-01孙建坡Locky软件, NGTP解决方案, 多兵种快速反应小组, 态势感知, 网络防护解决方案, 防御实时性, 防御效果

现如今网络威胁铺天盖地；攻击目标，攻击手段，攻击特征，攻击目的也是现代版的孙悟空，变化多端。作为网络防护的解决方案，犹如现代化的反恐部队，随着恐怖形式的多变，快速反应小组也要有新的应变能力，推出新的应变形式，也就是所谓的敌变我变，随机应变。

使用SOAPUI进行REST API测试实践

2016-03-30查文静REST API接口, SOAPUI, SOAPUI REST, SOAPUI RESTAPI 测试, 支持虚拟化, 自动化测试

WAF在支持虚拟化的同时，进行了提供开放接口（REST API），对于REST API接口与WEB UI的优势就在于可以方便自动化实现测试；在对WAF REST API进行自动化测试选择，通过几个工具的比较，选择了使用商用工具SOAPUI进行接口的自动化测试和用例管理。
因为SOAPUI是商用软件，本身对它的介绍文档也比较多，本文是笔者使用后的经验总结，相信会对感兴趣的朋友带来或多或少的帮助。

新型自我保护USB木马能够躲避检测（译）

2016-03-28李东宏USB木马, 便携式应用程序, 恶意软件, 新型自我保护, 暴力破解, 窃取数据木马, 躲避检测

目前，在USB设备中发现了一种独特的窃取数据木马，它和其他典型的窃取数据的恶意软件并不相同。这个木马程序的每个实例都依赖于它所在的特定USB设备，并且在被感染的系统上不会留下证据。此外，它使用了一个非常特殊的机制来保护自己不被复制，这使得它更加难以检测。

BadLock威胁预警通告

2016-03-28绿盟科技BadLock, Microsoft Samba, NSFOCUS, Samba服务软件, 威胁预警, 绿盟科技, 预警通告

发布时间：2016年3月28日

2016年4月12日，关于 Microsoft Windows平台和Samba服务软件中存在的一个严重等级的安全漏洞将会被披露，定名为BadLock。此漏洞由International Samba Core Team成员Stefan Metzmacher发现，并提交给Microsoft和Samba相关的部门。
目前，Microsoft和Samba的工程师们正在合作修复问题，补丁将会于2016年4月12日发布。

勒索病毒紧急通告

2016-03-24绿盟科技Locky, 产品升级解决方案, 加密文件, 勒索病毒紧急通告, 勒索病毒样本, 病毒感染

发布日期：2016年3月24日

绿盟科技安全团队捕获勒索病毒样本（Locky），经过分析，此勒索病毒会以邮件的形式进行传播。用户一旦感染该病毒，会自动加密电脑文件。除支付赎金外，目前尚无解密办法。鉴于勒索病毒造成的严重后果，绿盟科技发出此紧急公告，提醒用户注意防范，避免感染。